Otrzymujesz zrzuty CSV rezerwacji i profili użytkowników w Cloud Storage i musisz usunąć identyfikację pola e-mail w obu zestawach danych, aby analitycy mogli łączyć dane na podstawie adresu e-mail bez dostępu do PII. Co należy zrobić przed załadowaniem do BigQuery?

Poprawna odpowiedź wykorzystuje Cloud DLP z szyfrowaniem zachowującym format (FFX) do deidentyfikacji adresu e-mail. FFX pozwala na zamianę oryginalnego adresu e-mail na zanonimizowany, ale spójny identyfikator, który nadal umożliwia łączenie danych z różnych zestawów (rezerwacje i profile użytkowników) bez ujawniania PII. Maskowanie w Cloud DLP (pierwsza niepoprawna opcja) zazwyczaj zastępuje dane stałym ciągiem lub losowymi znakami, co uniemożliwiłoby łączenie danych. Dynamiczne maskowanie danych w BigQuery (pozostałe dwie niepoprawne opcje) jest rozwiązaniem do kontroli dostępu w czasie rzeczywistym, a nie do trwałej deidentyfikacji danych przed ich załadowaniem, co jest wymagane w tym scenariuszu.